खुद नाश्ता करें, "बादल" के साथ अपना काम साझा करें

कैसे Zyxel बादल आपके स्थानीय गेटवे खतरों को प्रतिबिंबित करने में मदद करता है

सुरक्षा के बारे में बोलते हुए (और न केवल आईटी में), यह उपभोक्ता को डराने के लिए प्रथागत है।

“यहाँ दुष्ट हैकर आते हैं और नेटवर्क में सेंध लगाते हैं। इसलिए, यह आवश्यक है, आवश्यक है, आवश्यक है ... और फिर आपको जो कुछ भी खरीदना है, सेट अप, ऑर्डर, आचरण, और सबसे महत्वपूर्ण बात, इसकी एक लंबी सूची है, इसके लिए बहुत सारा पैसा आवंटित करें। "

"ग्राहक ठिकानों" के रहस्यमय अपहरण के बारे में डरावनी कहानियाँ, जिसके कारण कंपनी का पूरा पतन इंटरनेट पर चला गया।

वास्तव में, किसी और के ग्राहक डेटाबेस को खरीदना आपके व्यवसाय को बेहतर बनाने के अतिरिक्त तरीकों में से एक है, लेकिन यह खराब राजस्व के लिए रामबाण नहीं है। अपने लिए लाभ के साथ इस अवसर को महसूस करने में सक्षम होना अभी भी आवश्यक है।

लेकिन एक ही समय में, वास्तविक खतरे हैं जो किसी भी संगठन, किसी भी व्यक्ति का सामना कर सकते हैं।

क्या हो सकता है?

सबसे पहले, किसी भी हैकिंग, यहां तक ​​कि बस साइट को भंग करना, प्रतिष्ठा के लिए एक झटका है। एक अच्छी तरह से स्थापित राय है कि अगर किसी संगठन के आईटी बुनियादी ढांचे को आसानी से हैक किया जाता है, और प्रबंधन "एक कान का नेतृत्व नहीं करता है और एक आँख नहीं झपकाता है" - तो इस संगठन के साथ कुछ गलत है ...। कुछ कैविटी के साथ, लापरवाह लोगों के बारे में कुछ ऐसा ही कहा जा सकता है जो सुरक्षा समस्याओं के बारे में नहीं सोचते हैं।

यह विशेष रूप से अप्रिय है जब आपके नाम का उपयोग करते हुए, अजीब लोग आपके भागीदारों के पास आते हैं और उनके बुरे कामों को मनवाने की कोशिश करते हैं।

क्योंकि जब धोखे का पता चलता है, तो कुछ छिपे हुए दुश्मनों पर संदेह नहीं किया जाएगा, लेकिन सबसे पहले आप। सबसे आसान काम अपराध के लिए प्रभावित पक्षों में से एक को दोष देना है, जिसका ईमानदार नाम इस्तेमाल किया गया था।

सूचना के आधिकारिक स्रोतों का उपयोग करते समय भी, धोखाधड़ी के लिए बहुत सारे अवसर होते हैं, और यदि कोई हमलावर आंतरिक दस्तावेजों, खातों, और इसी तरह पहुंच प्राप्त करता है - तो परेशानी का इंतजार करें।

दूसरे, सुरक्षा प्रणाली में उल्लंघन खातों (कर्मचारियों के वेतन कार्डों सहित) से धन की आम चोरी है। टिप्पणी करने के लिए कुछ भी नहीं है।

तीसरा, यह प्रतियोगियों को खत्म करने का एक सरल प्रयास है।
ग्राहक आधार की नकल के साथ उदाहरण ऊपर माना गया था।
लेकिन यह बहुत बुरा हो सकता है जब वे आपूर्तिकर्ताओं को नहीं, बल्कि आपूर्तिकर्ताओं को रोकते हैं।
क्योंकि कई ग्राहक हो सकते हैं, और आपूर्ति पर संबंध स्थापित कर सकते हैं - कभी-कभी "एक बार और दो बार।"

बेशक, बाहर से आक्रमण एकमात्र खतरे से दूर है। बाहरी कर्मचारियों को बाहरी घुसपैठियों की तुलना में कम नुकसान नहीं पहुंच सकता है। हालाँकि, खराब नेटवर्क सुरक्षा उनकी कपटी योजनाओं में आंतरिक और बाहरी "आंकड़े" दोनों के लिए अमूल्य सहायता प्रदान कर सकती है।

बादल कैसे मदद करेगा?

हमारी परेशान दुनिया में, सभी प्रकार के रक्षा तंत्र बढ़ रहे हैं और उभरते खतरों की संख्या के अनुपात में फिर से भरना है। बेशक, यह सब प्रदान करने के लिए, अधिक से अधिक क्षमता की आवश्यकता होती है।

हमेशा की तरह, विभिन्न कार्यान्वयन पथ हैं।

सबसे सरल विकल्प अपने आप को एक स्थानीय प्रवेश द्वार तक सीमित करना है।

इस दृष्टिकोण का सार स्थानीय सुरक्षा उपकरण - गेटवे, राउटर, सर्वर, और इतने पर सभी संचालन सख्ती से करना है।

बेशक, इसे हर समय मजबूत करना होगा, जिसमें हार्डवेयर को अपग्रेड करना भी शामिल है। और एक दिन उसे प्रतिस्थापित करना होगा।


चित्र 1. स्थानीय नेटवर्क सुरक्षा।

जब सभी सुरक्षात्मक उपकरण स्थानीय डिवाइस पर केंद्रित होते हैं, तो यह केवल ऐसा दिखता है जैसे कि कोई भी ट्राइफ़ल सतर्क निगरानी में है।

जैसा कि यह पता चला है, सब कुछ नियंत्रण में नहीं है। सबसे बड़ी समस्या यह है कि आप नए खतरों की घटना का सटीक अनुमान नहीं लगा सकते हैं, और इसलिए - आप अद्यतन की अनुसूची और लागतों की योजना नहीं बना सकते हैं।

पुराने उपकरणों को खोजने के लिए जो पहले से ही नई आवश्यकताओं को पूरा नहीं करते हैं, एक बहुत ही यथार्थवादी संभावना है।

और फिर एक और दिलचस्प बिंदु उठता है - नेटवर्क में सभी (!) को अपग्रेड या बदलना आवश्यक है। यदि 90% उपकरण बढ़े हुए भार का सामना करने के लिए तैयार हैं, और 10% तैयार नहीं है, तो इसका मतलब है कि यह सुरक्षा प्रणाली केवल नए खतरों के लिए तैयार नहीं है, प्रतिशत की परवाह किए बिना।

और बाहरी संसाधनों के लिए सभी सुरक्षा ले सकते हैं?

संरक्षण का यह मॉडल लंबे समय से अस्तित्व में है। उदाहरण के लिए, कुछ इंटरनेट सेवा प्रदाता यातायात सत्यापन सेवाएं प्रदान करते हैं।


चित्रा 2. इंटरनेट सेवा प्रदाता की तरफ संरक्षण।

इस दृष्टिकोण के साथ, एक निर्विवाद लाभ है: "दिया और भुला दिया गया" और एक ही समय में कई नुकसान हैं: उदाहरण के लिए, कीमत, उपयोग किए गए उपकरण और सुरक्षा का स्तर, समग्र सिस्टम प्रदर्शन ("इंटरनेट अचानक धीमा" शुरू हो गया) आपको सूट नहीं कर सकता है, और इसी तरह।

और इस कमी के लिए धन्यवाद, "देना और भूलना" काम नहीं करता है। हमें "देना" और कुछ और लगातार मॉनिटर करना है, एप्लिकेशन लिखना है, आदि।

लेकिन सबसे बड़ा उपद्रव जो कभी-कभी उठता है, बाहरी सेवाओं का खराब प्रबंधन है। मान लीजिए कि प्रदाता के प्रवेश द्वार पर एंटीवायरस वांछित और उपयोगी फ़ाइल को अवरुद्ध कर देता है। इंटरेक्शन "फोन कॉल द्वारा" या ई-मेल द्वारा अशांत पत्र लिखने से: "कृपया, कृपया, मेरे पास भेजे गए फ़ाइल को वापस करें" - यह सामान्य ऑपरेशन के लिए उपयुक्त नहीं है।

तदनुसार, प्रदाता को सेवा के पूर्ण प्रबंधन के लिए एक सुविधाजनक उपकरण प्रदान करना चाहिए, जो बेहद विश्वसनीय काम करना चाहिए। लेकिन सेवा प्रदाता और उपभोक्ता की "पूर्णता", "सुविधा" और "विश्वसनीयता" की समझ में काफी अंतर हो सकता है।

इसी कारण से, "प्रदाता से" अन्य सेवाओं का उपयोग, उदाहरण के लिए, अवांछित संसाधनों को अवरुद्ध करना, सभी के लिए भी उपयुक्त नहीं हो सकता है।

लेकिन प्रदान की गई सुविधाओं की परवाह किए बिना, प्रदाता की तरफ संगठन के नेटवर्क की सुरक्षा किसी भी तरह से गलत हाथों में है और कई कारकों पर निर्भर करती है, जिसमें विशेष व्यक्ति की अखंडता और योग्यता भी शामिल है जो ऐसा करेंगे।

और यहाँ एक दिलचस्प विचार आता है:

"क्या यह संभव है कि व्यावहारिक रूप से स्वयं के लिए सुरक्षा कार्यों के पूरे सेट को छोड़ दिया जाए," पक्ष "को सबसे महंगा संचालन दिया गया है?" और एक ही समय में कुख्यात "मानव कारक" से छुटकारा पाएं जितना संभव हो सभी प्रक्रियाओं को स्वचालित करके? "

बादल समाधान बचाव के लिए आता है

आइए हमारी सुरक्षा प्रणाली को अलग-अलग कार्यों में विभाजित करने की कोशिश करें, जबकि उनमें से प्रत्येक को या तो स्थानीय डिवाइस पर छोड़ दिया गया है या बाहरी संसाधन में प्रसंस्करण के लिए भेजा गया है - "क्लाउड" में।


चित्रा 3. बादल समर्थन के गैर-उपयोग के साथ संरक्षण।

उदाहरण के लिए, दुर्भावनापूर्ण घटक के लिए फ़ाइल के विस्तृत स्कैन के लिए अतिरिक्त हार्डवेयर संसाधनों की आवश्यकता होती है। इसलिए, संदिग्ध फ़ाइल को सत्यापन के लिए "क्लाउड" पर भेजना समझदारी होगी।

उसी समय, "क्लाउड" चेक के परिणाम को बचाया और पुन: उपयोग किया जा सकता है। यदि समान फ़ाइल के लिए अगले अनुरोध पर चेकसम, तो सत्यापन की लागत के बिना निर्णय जारी किया जाता है।

कृपया ध्यान दें: सभी (!) आवश्यक नियंत्रण स्थानीय डिवाइस पर स्थित हैं और, जैसा कि वे कहते हैं, हमेशा हाथ में हैं। केवल स्वचालित सत्यापन प्रक्रिया "क्लाउड" में स्थानांतरित की जाती है। यह ध्यान देने योग्य है कि इस तरह की बातचीत के लिए पूरी प्रक्रिया को कई बार सत्यापित और काम किया गया है।

इसके अलावा, जब प्रदाता के साथ जाँच की जाती है, तो गुमनामी अधिक होती है। यह इस तरह दिखता है: एक फ़ाइल और यहां तक ​​कि एक फ़ाइल का एक टुकड़ा किसी भी पहचान डेटा के बिना "क्लाउड" में प्रवेश करता है जो किसी व्यक्ति के दृष्टिकोण से "पठनीय" है। एक सिफर का उपयोग किया जाता है, जिसके द्वारा सिस्टम स्वयं निर्धारित करता है कि यह फ़ाइल कहां से आई है और इसके साथ क्या करना है।

क्लाउड-आधारित सत्यापन प्रणाली के साथ, स्थानीय डिवाइस हमेशा बाहरी सेवा के संपर्क में रहता है और नेटवर्क की सुरक्षा के लिए नवीनतम हस्ताक्षर, एल्गोरिदम और अन्य उपकरणों तक पहुंच प्राप्त करता है।

टर्नकी समाधान - क्लाउड सुरक्षा सेवाओं के साथ Zyxel ZyWALL ATP200 फ़ायरवॉल

वास्तव में, यह दृष्टिकोण से एक काफी सरल उपकरण है, जिसे किसी भी सिस्टम व्यवस्थापक द्वारा स्थापित और कॉन्फ़िगर किया जा सकता है।


चित्रा 4. क्लाउड सुरक्षा सेवाओं के साथ Zyxel ZyWALL ATP200 फ़ायरवॉल को कॉन्फ़िगर करने के लिए वेब इंटरफ़ेस।

Zyxel क्लाउड क्लाउड सुरक्षा सेवा के साथ संयोजन में Zyxel ZyWALL ATP200 फ़ायरवॉल समाधान के कुछ तकनीकी विवरणों पर विचार करें।

Zyxel Cloud Intelligence दुनिया भर में इस्तेमाल होने वाले सभी ZYWALL ATP फायरवॉल पर अज्ञात फाइलों की पहचान करता है और प्रत्येक नए खतरे के बारे में पूरी जानकारी संग्रहीत करता है।

यह क्लाउड थ्रेट डेटाबेस में परिणामों को व्यवस्थित करता है और सभी एटीपी अपडेट के लिए दैनिक अपडेट भेजता है।

प्रत्येक हमले के साथ, डेटाबेस संभावित खतरों के बारे में अधिक से अधिक उपयोगी जानकारी जमा करता है, जो सुरक्षा के स्तर को बढ़ाता है, जिसमें संभावित खतरों के लिए यातायात का विश्लेषण करने की क्षमता भी शामिल है।

इस प्रकार, क्लाउड की मशीन लर्निंग होती है और ज़ीक्सेल क्लाउड लगातार नए हमलों के लिए तैयार होता है।

इस ज्ञान को लागू करने के लिए, Zyxel ZyWALL ATP200 के साथ मिलकर Zyxel Cloud के साथ शक्तिशाली उपकरणों का एक पूरा सेट दिया जाता है, विशेष रूप से, बहु-स्तरीय सुरक्षा Multi-Layer Protection। निम्नलिखित सेवाएँ और सुविधाएँ उपलब्ध हैं:

• मालवेयर ब्लॉकर - स्ट्रीमिंग एंटीवायरस मोड में पारंपरिक सुरक्षा के अलावा, यह मॉड्यूल क्लाउड थ्रेट डेटाबेस के साथ दैनिक रूप से सिंक्रनाइज़ किया जाता है, इसलिए एटीपी में दुर्भावनापूर्ण कोड के खिलाफ सुरक्षा केवल स्थानीय स्तर तक सीमित नहीं है, लेकिन क्लाउड के माध्यम से वैश्विक विनिमय के लिए वैश्विक स्तर पर व्यापक सुरक्षा है;
• एप्लीकेशन सिक्योरिटी - एप्लीकेशन पैट्रोल और ईमेल सिक्योरिटी के कार्य शामिल हैं, जो न केवल साइबर हमलों को रोकते हैं, बल्कि एप्लिकेशन ट्रैफ़िक को अनुकूलित करने और अवांछित अनुप्रयोगों को ब्लॉक करने के लिए अनुकूलन नियंत्रण भी प्रदान करते हैं;
• घुसपैठ की रोकथाम (IDP) - आवेदन की सुरक्षा में कमजोरियों को रोकने के लिए और हमलों की इन कमजोरियों का उपयोग करके, पूर्ण सुरक्षा प्रदान करने के लिए एक गहन जांच करता है;
• सैंडबॉक्सिंग क्लाउड में एक अलग वातावरण है जहां नए प्रकार के दुर्भावनापूर्ण कोड की पहचान करने के लिए संदिग्ध फाइलें रखी जाती हैं, जो शून्य-दिन के हमलों के खिलाफ सुरक्षा को बढ़ाता है;
• वेब-सिक्योरिटी - में बोटनेट फ़िल्टर और कंटेंट फ़िल्टर फ़ंक्शंस शामिल हैं, जो क्लाउड के साथ सिंक्रनाइज़ किए गए पतों की श्रेणियों का उपयोग करके URL और IP पते दोनों का सत्यापन प्रदान करते हैं, जो क्लाउड बेस की वृद्धि के साथ विकसित हो सकते हैं;
• जियो एनफोर्मर - उन देशों तक पहुंच को प्रतिबंधित कर सकता है जहां खतरे अक्सर सबसे अधिक होते हैं और जियोआईपी आईपी पते को भौतिक पते में परिवर्तित करके सर्जक के भौगोलिक पते या हमले के संभावित शिकार का पता लगा सकते हैं;
• SecuReporter - डेटा सहसंबंध और उपयोगकर्ता द्वारा निर्दिष्ट मापदंडों पर रिपोर्ट के साथ लॉग का एक व्यापक विश्लेषण करता है। यह सेवा प्रदाताओं के लिए एक आवश्यक उपकरण है।

बेशक, एक छोटे से लेख में आप उन सभी उपयोगी विशेषताओं का वर्णन नहीं कर सकते हैं जो ज़ीक्सेल क्लाउड के लिए नेटवर्क की सुरक्षा के लिए शस्त्रागार में दिखाई देते हैं।

इस विषय पर अगले लेख में, हम उपयोग की जाने वाली प्रत्येक सुरक्षा विधियों के बारे में अधिक विस्तार से बात करेंगे। एक बात स्पष्ट है - प्रारंभिक चरण में, सामान्य "गैर-क्लाउड" उपकरण नेटवर्क परिधि की अच्छी तरह से रक्षा करते हैं, लेकिन आवश्यकताओं की वृद्धि के साथ, "क्लाउड" संसाधन सुरक्षा की दृष्टि से संभावनाओं का काफी विस्तार करते हैं।

सूत्रों का कहना है

[१] क्लाउड-आधारित सुरक्षा सेवाओं के साथ Zyxel ZyWALL ATP200 फ़ायरवॉल पर Zyxel वेबसाइट पेज ।

[२] अनुच्छेद "एक छोटे उद्यम के लिए एक विस्तारित एंटी-वायरस सुरक्षा प्रणाली का निर्माण। भाग 3 ”।